如何使用cmd.exe执行LDAP ADLDS命令？

Question

我们必须从cmd.exe执行dsacls命令来更改ADLDS用户的权限。 当我尝试通过CMD执行时，出现以下错误

dsacls \\servername.com:6395\OU=users,DC=comp,DC=com /A /I:T /G CN=UserOne,OU=users,DC=comp,DC=com:GR

The specified server cannot perform the requested operation.
The command failed to complete successfully.

执行dsacls命令之前是否必须执行任何命令？ 我目前正在使用ADSI编辑进行基本操作。

Answer 1

不，它可以正常工作。 我在旧服务器上找到的测试实例上（本地）测试了您的命令：

dsacls \\localhost:60001\OU=Root,DC=TimTest /A /I:T /G CN=TestUser,CN=ADLDSUsers,DC=TimTest:GR

使用/A ，我必须运行“作为管理员”； 如果没有/A ，则没有必要。

然后，我从另一台计算机测试了相同的命令，将（localhost）替换为（NetBIOS）服务器名称。 该命令的两个版本（带有/A不带有/A ）都可以使用。

然后，在测试服务器的FQDN时，我打了错字，并得到了与您相同的错误。

尝试最基本的命令版本，内容如下：

dsacls \\servername.com:6395\OU=users,DC=comp,DC=com